- يقول أليكس ثورن من Galaxy إن حوالي 40% من الموجة الثانية لاستغلال Coldcard كانت نشاطًا للقبعات البيضاء.
- نقل القبعات البيضاء 52.37 BTC إلى عنوان مُصنّف كصندوق استئماني لاستعادة العملات الرقمية.
- يمكن لحاملي Coldcard البحث عن عناوين محافظهم على cryptorecoverytrust.com للتحقق من وجود عملات تم إنقاذها.
يقول Alex Thorn، رئيس الأبحاث في Galaxy Digital، إن الموجة الثانية من الهجمات في استغلال محفظة Coldcard كانت حوالي 40% نشاطاً من باحثين أبيضين.
تتبع Thorn إرسال 52.37 BTC إلى عنوان مُصنّف لصندوق استرداد جديد.
وصل 52.37 BTC إلى عنوان جديد في الكتلة 967,948
جاءت 52.37 BTC من عملات الموجة الثانية وثلاث مجموعات مهاجمين سمتهما Galaxy بـ Footprint AA وAU وAX، وفقاً لـ Thorn. وصلت الأموال إلى عنوان جديد تم تأكيده في الكتلة 967,948.
حملت المعاملة ملاحظة OP_RETURN، وهي رسالة قصيرة مضمنة في معاملة Bitcoin. كانت تقول: "claim:cryptorecoverytrust dot com".
قدر Thorn الغنيمة بنسبة 2.8% من أموال الاستغلال المتتبع. أرسلت نفس المعاملة أيضاً 3.0134 BTC أخرى بدون تاريخ تتبع سابق إلى عنوان الاسترداد نفسه.
قال Thorn إنه من المرجح أن يكون المزيد من أموال Coldcard المستعادة من باحثين أبيضين. أشار إلى الرابط بأنه غير مؤكد.
كجزء من مراقبة البلوكشين الخاصة بها، اكتشفت Galaxy Research أيضاً تحويلًا ذا صلة بقيمة 40.71 BTC، بقيمة حوالي 3.31 مليون دولار، في 21 سبتمبر.
كان هناك 11 عنواناً و20 مدخلاً و480 مخرجاً في تلك المعاملة، كما احتوت على نفس رسالة صندوق الاسترداد.
ذروت الخسائر عند حوالي 130 مليون دولار بسبب عيب في البرنامج الثابت في مارس 2021
الباحثون الأبيضون هم باحثو أمن يستخدمون تقنيات المهاجمين لنشل العملات المكشوفة قبل أن يفعل المجرمون ذلك. كانت بعض التدفقات الخارجة من محافظ الضحايا عمليات إنقاذ، حيث تم تخزين العملات حتى يظهر الملاك.
يمكن للضحايا البحث عن عناوين المحافظ على cryptorecoverytrust.com لمعرفة ما إذا كانت الأموال قد سحلت إلى الأمان. معظم البيتكوين المسروق جاثم في محافظ المهاجمين.
بدأ استغلال Coldcard في 30 يوليو وحدث في عدة دفعات على مدار الأيام التالية. تتراوح تقديرات الأضرار من أكثر من 100 مليون دولار إلى ذروة تبلغ حوالي 130 مليون دولار.
عد تقرير Cryptopolitan السابق حوالي 1,816 BTC تم سحبها من أكثر من 5,200 عنواناً، بقيمة تتراوح بين 114 مليون دولار و116 مليون دولار في ذلك الوقت.
استخدمت بعض البذور التي ولدها برنامج Coldcard الثابت مصدرًا للرقم العشوائي البرمجي بدلاً من مولد الأجهزة في الجهاز، وقام المهاجمون بإعادة بناء تلك البذور دون اتصال لسحب المحافظ.
سبق لـ Cryptopolitan تتبع العيب إلى تغيير في البرنامج الثابت (firmware) في مارس 2021. منذ ذلك الحين، قامت Coinkite، الشركة المصنعة لـ Coldcard، بتصحيح البرنامج الثابت، لكن العملات المعرضة بالفعل تحت البذور القديمة لا تزال معرضة للخطر.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
الأسئلة الشائعة
كم مقدار البيتكوين الذي نقله القبعات البيضاء إلى صندوق الاستعادة؟
نقل القبعات البيضاء 52.37 BTC إلى عنوان الصندوق، بالإضافة إلى 3.0134 BTC لم يتم تأكيد ارتباطها بالاستغلال بعد.
هل يمكن لضحايا Coldcard استعادة أموالهم؟
يمكن للضحايا البحث عن عناوين محافظهم على cryptorecoverytrust.com لمعرفة ما إذا كان الصندوق يحتفظ بعملاتهم.
ما الذي تسبّب في استغلال Coldcard؟
بنيت أجهزة Coldcard بعض البذور من مصدر عشوائي برمجي ضعيف بدلاً من المولد العتادي، مما سمح للمهاجمين بإعادة بنائها خارج الشبكة.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
رندا موسى محررة وصحفية في كريبتوبوليتان تغطي التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية والاحتيال والاختراقات. عملت في مجال العملات الرقمية منذ عام 2017. شغلت مناصب في Forward Protocol وAmaZix وCryptosomniac. وتحمل رندا درجة البكالوريوس في الهندسة الكهربائية والإلكترونيات من جامعة برادفورد.
